Team-Workspaces: Personen einladen und die Zugriffskontrolle behalten

Die Kontoverwaltungsprobleme eines kleinen Finanzteams sind selten spektakulär. Jemand Neues stößt dazu und braucht noch heute Nachmittag Zugriff, nicht erst, wenn ein Ticket durch ist. Jemand vergisst freitags ein Passwort, und es gibt keinen IT-Schalter zum Anrufen. Jemand verlässt das Unternehmen, und jede Sitzung, die diese Person je geöffnet hat, muss sofort tot sein, nicht irgendwann auslaufen. Rexfins Team-Einstellungen sind genau um diese konkreten, unglamourösen Momente herum gebaut.

Warum das eine eigene Funktion verdient

Das meiste, was ein Finanzteam von der Kontoverwaltung braucht, ist nicht kompliziert. Es soll schnell gehen und selbstständig funktionieren. Ein Workflow, der eine E-Mail an den Support erfordert, um eine Kollegin hinzuzufügen, oder der auf ein SMTP-basiertes Passwort-Reset wartet, das im Spam landet, macht aus einer Dreißig-Sekunden-Aufgabe eine halbtägige. Für ein schlankes Team schlägt diese Reibung ständig zu, nicht nur beim Onboarding.

Was tatsächlich vorhanden ist

Unter Einstellungen zeigt ein Team-Bereich alle im Workspace an – Name, E-Mail, Beitrittsdatum – zusammen mit offenen Einladungen. Einladungen sind kopierbare Links mit sichtbarem Ablaufdatum, und jedes Mitglied kann eine erstellen oder eine nicht mehr benötigte widerrufen. Dafür gibt es keine gesonderte Admin-Rolle als Torwächter: In einem kleinen Team gilt die Annahme, dass jeder, der bereits im Workspace ist, vertrauenswürdig genug ist, jemand anderen hereinzuholen oder eine abgelaufene Einladung zu kappen.

Ein Sitzungsbereich liefert zwei Dinge: eine Live-Zählung aktiver Geräte, die im Workspace angemeldet sind, und eine Aktion „überall abmelden”, die jede Sitzung beendet – einschließlich der gerade genutzten – und zurück zum Login-Bildschirm führt. Das ist der Knopf für den Moment, in dem ein Laptop verschwindet, oder wenn man schlicht einen sauberen Neustart will.

Das Zurücksetzen von Passwörtern ist der Teil, der eine Erklärung verdient, weil er ohne E-Mail-Server funktionieren soll. Statt dass Rexfin eine Reset-Mail verschickt, erzeugt ein Teammitglied direkt auf der Einstellungsseite einen einmal verwendbaren Reset-Link für eine Kollegin und gibt ihn weiter, wie es gerade passt – Slack, eine SMS, persönlich. Dieser Link ist serverseitig fest an die konkrete Person gebunden, für die er erstellt wurde, und an den Workspace, zu dem sie gehört. Er lässt sich nicht zweckentfremden, um das Passwort einer anderen Person zurückzusetzen, nur weil man den Link besitzt. Er läuft nach 24 Stunden ab, und seine Nutzung setzt das neue Passwort und meldet die Person aus jeder anderen offenen Sitzung ab, damit keine alte, womöglich kompromittierte Sitzung bestehen bleibt.

Profildetails und ein normaler Passwort-Änderungs-Ablauf runden den Konto-Bereich ab: Das eigene Passwort zu ändern erfordert das aktuelle Passwort, und der Vorgang meldet die übrigen eigenen Sitzungen genauso ab wie ein globaler Reset.

Was bewusst noch nicht vorhanden ist

Das ist für ein kleines Team ohne Bedarf an formaler Rollentrennung ausgelegt, und das wird offen benannt statt kaschiert. Es gibt noch kein granulares Rollensystem: Jedes Mitglied kann einladen, widerrufen oder für jeden anderen im Workspace einen Reset-Link erzeugen. Es gibt keinen E-Mail-Verifizierungsschritt, keine selbstständige Kontolöschung und keine Unterstützung dafür, gleichzeitig zu mehr als einem Workspace zu gehören. Braucht Ihre Organisation feinere Kontrolle darüber, wer welche Aktionen ausführen darf, ist das ein separates Thema, das unter rollenbasierter Zugriffskontrolle behandelt wird – lesenswert, wenn „jedes Mitglied darf alles” für Ihr Team zu weit gefasst ist.

Für wen das gemacht ist

Das passt zu einem kleinen, vertrauensvollen Finanzteam – der Art, bei der zwei bis fünf Personen tatsächlich dieselben Zahlen im Blick haben und keine formale Freigabekette brauchen, nur um einen neuen Analysten hinzuzufügen. Es ist die Schicht unter allem anderen in der Rexfin-Produkttour: Sowohl der Kommentar- und Review-Workflow als auch der Insights-Feed setzen einen Workspace mit echten Menschen darin voraus, und genau darum kümmert sich diese Funktion: Menschen reibungslos hinein- und herauszubringen. Wenn Sie bereit sind, jemanden ganz außerhalb des Teams einzubinden – eine Prüferin oder ein Vorstandsmitglied, das gar keinen eigenen Login haben soll –, ist das eine andere Tür, beschrieben unter Auditor-Share-Links.